CVE-2022-21340
Sicherheitslücke in Oracle Java SE, Oracle GraalVM Enterprise Edition, einem Produkt von Oracle Java SE (Komponente: Bibliotheken). Unterstützte Versionen,...
- Veröffentlicht
- 19.01.2022
- Aktualisiert
- 27.05.2026
- CNA zuweisen
- oracle
- Beweise beobachtet
- 07.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LNiedrig · nächste 30 Tage
- Perzentil
- 94,5 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Sicherheitslücke in Oracle Java SE, Oracle GraalVM Enterprise Edition, einem Produkt von Oracle Java SE (Komponente: Bibliotheken). Unterstützte Versionen, die betroffen sind, sind Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 und 21.3.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle Java SE, Oracle GraalVM Enterprise Edition zu gefährden. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu einer unbefugten Fähigkeit führen, eine partielle Denial-of-Service-Situation (partieller DoS) von Oracle Java SE, Oracle GraalVM Enterprise Edition zu verursachen. Hinweis: Diese Sicherheitslücke gilt für Java-Bereitstellungen, in der Regel in Clients, die Sandbox-Java-Web-Start-Anwendungen oder Sandbox-Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code, der aus dem Internet stammt) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Sicherheitslücke kann auch durch die Verwendung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. CVSS 3.1 Basis-Score 5.3 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Quellen
1PoC für CVE-2022-21340
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.